יומן אבטחה

הנה תיאור קצר וממצה של שיטה נחמדה לפרוץ לארגון:

חברת ייעוץ נשכרה לבחון את רמת האבטחה בארגון מסוים, בדגש על הנדסה חברתית. מאחר והעובדים ידעו כי בוחנים אותם הם נקטו בגישה מקורית. הם אספו כונני USB שקיבלו מחברות מוצרים בתערוכות שונות וכתבו לתוכם סוס טרויאני שפיתחו. את הכוננים הם הניחו (לאחר שעות העבודה) במקומות בהם מסתובבים העובדים (פינת העישון, מגרש החנייה וכדומה). מתוך 20 שפוזרו נמצאו 15 על ידי העובדים וכל ה-15 חוברו למחשבים ואפשרו לסוס הטרויאני לעבוד.

חביב.